ENSP 防火墙双机热备配置实验.docxVIP

防火墙双机热备配置实验指导手册

实验目的

掌握VRRPVGMPHRP的工作原理

掌握防火墙的双机热备配置方法

学会使用华为ENSP仿真软件进行USG6000V防火墙的配置仿真

实验要求

完成FW主与FW备的双机热备配置。

实验步骤

3.1基础配置

完成各主机、客户端、服务器、路由器、交换机和FW接口的IP地址及子网掩码网关配置

FW默认管理端口G0/0/0，配置有默认VPN实例，无法直接ping自己的IP，需删除实例或者带实例前缀进行ping，ping直连设备的IP需要将LOCAL区域的流量设置成源并放行。Ping云时需要关闭电脑防火墙，否则是单通。配置VGMP。

[FW主]

interfaceGigabitEthernet1/0/0

ipaddress10.1.1.100255.255.255.0

vrrpvrid2virtual-ip10.1.1.10active

service-managepingpermit

#

interfaceGigabitEthernet1/0/1

ipaddress202.100.1.100255.255.255.0

vrrpvrid1virtual-ip202.100.1.10active

service-managepingpermit

interfaceGigabitEtherne